Apstrādes noteikumi

Rinda · versija 1.0 · spēkā no 2026. gada 3. oktobra

Šie noteikumi ir līgums par personas datu apstrādi saskaņā ar Vispārīgās datu aizsardzības regulas (VDAR) 28. pantu. Tā puses ir pakalpojuma sniedzējs, kas Ceļtekas rīkā Rinda izveido pakalpojumu (turpmāk — sniedzējs, pārzinis), un SIA AZ translations, reģ. Nr. 45403036477, PVN Nr. LV45403036477, Gravas 9, Madona, LV-4801, kas uztur Ceļteku (turpmāk — Ceļteka, apstrādātājs).

Sniedzējs noteikumiem piekrīt, atzīmējot «Piekrītu apstrādes noteikumiem», kad izveido pakalpojumu vai pirmo reizi atver pulti pēc noteikumu maiņas. Ceļteka saglabā noteikumu versiju, kurai sniedzējs piekrita, un piekrišanas laiku.

1. Priekšmets un ilgums

Ceļteka apstrādā sniedzēja klientu personas datus tikai tāpēc, lai sniedzējam darbotos Rinda — pieraksts uz laiku un dzīvā rinda. Noteikumi ir spēkā, kamēr sniedzējs pakalpojumu izmanto un kamēr Ceļtekā glabājas šī pakalpojuma dati.

2. Apstrādes raksturs un mērķis

3. Datu subjekti un datu veidi

4. Sniedzēja pienākumi un norādījumi

5. Ceļtekas pienākumi

  1. Apstrādājam datus tikai pēc sniedzēja dokumentētiem norādījumiem, arī attiecībā uz nodošanu ārpus Eiropas Ekonomikas zonas (EEZ), ja vien to neprasa Eiropas Savienības vai dalībvalsts tiesību akti; tad iepriekš informējam sniedzēju, ja vien likums to neaizliedz. Ja norādījums, mūsuprāt, pārkāpj VDAR, nekavējoties par to paziņojam.
  2. Klientu datus savām vajadzībām (piemēram, reklāmai vai profilēšanai) neizmantojam un citiem nenododam, izņemot 6. sadaļā minētos apakšapstrādātājus un gadījumus, kad to prasa likums.
  3. Datiem piekļūst tikai Ceļtekas uzturētāji, kuriem ir konfidencialitātes pienākums, un tikai tad, ja tas vajadzīgs pakalpojuma darbībai, kļūdu novēršanai vai sniedzēja lūgumam.
  4. Drošība (VDAR 32. pants): savienojums ir šifrēts (HTTPS); pultī var iekļūt tikai ar nejaušu vadības saiti vai sniedzēja kontā; katram klienta pieteikumam ir sava nejauša saite; paroles glabājam tikai kā jaucējkodus; datu izmaiņas ir aizsargātas pret pieprasījumu viltošanu (CSRF); uzturētāju rīki ir pieejami tikai uzturētājiem.
  5. Palīdzam sniedzējam atbildēt uz klientu pieprasījumiem (piekļuve, labošana, dzēšana, apstrādes ierobežošana, pārnesamība, iebildumi). Sniedzējs redz datus pultī un var tos eksportēt; ko pultī nevar izdarīt pats (piemēram, izdzēst konkrētu ierakstu), izdarām pēc sniedzēja rakstiska lūguma. Ja klients vēršas tieši pie mums, pārsūtām pieprasījumu sniedzējam.
  6. Palīdzam sniedzējam izpildīt VDAR 32.–36. panta pienākumus, ciktāl to ļauj apstrādes raksturs un mums pieejamā informācija. Par personas datu aizsardzības pārkāpumu, kas skar sniedzēja klientu datus, paziņojam sniedzējam bez nepamatotas kavēšanās un, ja iespējams, 48 stundu laikā pēc tā atklāšanas — uz pakalpojumā norādīto e-pastu vai konta e-pastu.
  7. Beigās: ja pakalpojums ir piesaistīts kontam, sniedzējs jebkurā brīdī var lejupielādēt datus pultī (CSV). Pēc sniedzēja rakstiska pieprasījuma uz info@celteka.lv 30 dienu laikā dzēšam pakalpojumu un visus tā klientu datus, ja vien tiesību akti neprasa tos glabāt. Hostinga pakalpojuma sniedzēja rezerves kopijās (ja tādas tiek veidotas) dati var saglabāties līdz šo kopiju kārtējai pārrakstīšanai.
  8. Sniedzam sniedzējam informāciju, kas vajadzīga, lai pierādītu šo noteikumu izpildi, un ļaujam veikt pārbaudes, ko veic sniedzējs vai tā pilnvarots auditors, kam ir konfidencialitātes pienākums, — pēc saskaņošanas vismaz 30 dienas iepriekš un ne biežāk kā reizi gadā, izņemot gadījumus, kad pārbaudi prasa uzraudzības iestāde vai ir noticis pārkāpums.

6. Apakšapstrādātāji

7. Nodošana ārpus EEZ

Klientu datus ārpus Eiropas Ekonomikas zonas nenododam. Ja tas kādreiz būtu vajadzīgs (piemēram, mainot apakšapstrādātāju), to darīsim tikai ar VDAR V nodaļā paredzētajiem aizsardzības pasākumiem un pēc paziņošanas saskaņā ar 6. sadaļu.

8. Izmaiņas un saziņa